É possível que o arquivo seja um zip ou um pdf ou um docx ou milhares de outras coisas. E você poderia pesquisar a Wikipédia e encontrar as regras de formatação para esses tipos de arquivo. A maioria deles começa com uma sequência altamente reconhecível de caracteres. Eu escrevi sobre fazer isso uma vez no link e recomendei o Identificador de Arquivo absolutamente legal de Marco Pontello, TrID , que você pode experimentar.
MAS - por que você simplesmente não ataca a resposta e pergunta à pessoa o que ela lhe enviou? Se você não os conhece, o anexo de mistério é provavelmente malicioso. Não abra. Se você os conhece, pergunte a eles o que há no anexo.